Cuvântul „audit” acoperă, în industrie, trei activități care au în comun doar metoda: verificarea faptelor față de o cerință. În rest, diferă obiectul, referențialul, durata, competența necesară și, mai ales, ce se poate afla din fiecare. Confuzia dintre ele produce planuri de audit dezechilibrate — companii care fac cinci audituri de sistem pe an și niciunul de proces, apoi se miră că neconformitățile de pe linie nu scad.
Auditul de sistem: funcționează structura
Auditul de sistem verifică dacă sistemul de management, ca ansamblu, este conform cu un referențial și dacă este implementat eficace. Referențialul e un standard — ISO 9001, ISO 14001, ISO 45001, IATF 16949 — plus documentația proprie a companiei.
Ce se urmărește: dacă politica și obiectivele există și sunt coerente, dacă procesele sunt definite și au proprietari, dacă documentele sunt controlate, dacă neconformitățile se tratează, dacă auditurile interne se fac conform programului, dacă analiza de management produce decizii, dacă riscurile sunt identificate și gestionate.
Ce nu se poate afla dintr-un audit de sistem: dacă produsul e bun. Un sistem impecabil documentat poate coexista cu o rată de rebut mare, iar auditorul de sistem va vedea asta doar indirect, prin indicatori. Acesta e motivul pentru care certificarea nu garantează calitatea produsului, ci capacitatea organizației de a controla ce face — o nuanță explicată pe larg în discuția despre ce presupune certificarea ISO 9001.
Durata tipică: câteva zile pentru o fabrică medie, în funcție de numărul de procese și de amplasamente. Competența cerută: cunoașterea standardului și tehnică de audit; cunoașterea tehnologiei ajută, dar nu e obligatorie.
Auditul de proces: funcționează fabricația, la fața locului
Auditul de proces verifică un proces concret de fabricație — o operație, o linie, un flux — și dacă acesta este capabil să producă în mod repetat conform cerințelor. Se face pe hală, cu procesul în funcțiune, nu într-o sală de ședințe.
Ce se verifică efectiv:
- Parametrii de proces reali față de cei specificați, citiți de pe utilaj în momentul auditului.
- Documentația la post: instrucțiune în revizia curentă, plan de control, mostre de referință.
- Calificarea operatorului pentru operația respectivă și dovada instruirii.
- Echipamentele de măsurare folosite, starea lor metrologică și modul în care sunt utilizate.
- Identificarea și trasabilitatea materialului în lucru.
- Tratarea produsului neconform: unde se pune, cine decide, ce se înregistrează.
- Mediul de lucru și cerințele de curățenie, temperatură sau iluminat, dacă sunt relevante pentru produs.
- Modul de reacție la abateri: ce a făcut operatorul ultima dată când o valoare a ieșit din limite.
Auditul de proces cere competență tehnică reală. Un auditor care nu înțelege operația nu poate distinge între o abatere periculoasă și o particularitate legitimă. În industria auto, metodologia e formalizată prin referențiale dedicate, iar cerințele legate de certificarea IATF 16949 impun explicit audituri de proces la o frecvență stabilită, ceea ce a răspândit practica și în afara sectorului auto.
Ca durată, un audit de proces bine făcut pe o operație durează între jumătate de zi și o zi. Valoarea lui este cea mai mare dintre cele trei tipuri, raportat la efort, pentru că lucrează exact acolo unde se produc defectele.
Auditul de produs: ce ar vedea clientul dacă ar deschide cutia
Auditul de produs ia un produs finit, gata de livrare sau deja ambalat, și îl verifică integral față de specificația clientului — dimensiuni, funcționalitate, aspect, marcaje, documentație însoțitoare, ambalaj, etichetare.
Diferența față de controlul final obișnuit e importantă: controlul final verifică ce prevede planul de control, adică ce a decis compania să verifice. Auditul de produs verifică tot ce a cerut clientul, inclusiv caracteristicile pe care nimeni nu le mai măsoară de doi ani pentru că „nu au făcut niciodată probleme”. Exact acolo se găsesc, de regulă, surprizele: o cotă scoasă din planul de control după o modificare de desen, un marcaj care nu s-a actualizat, un manual de utilizare într-o revizie veche.
Se face de obicei de cineva independent de producție, pe eșantioane luate aleatoriu din stoc sau de dinaintea expedierii, cu o frecvență stabilită pe familie de produse. Un audit de produs care găsește constant neconformități indică o problemă în planul de control pe etapele de producție, nu în execuție: înseamnă că verificările planificate nu acoperă ce contează.
Cum se combină într-un program anual
Cele trei tipuri răspund la întrebări diferite, deci un program echilibrat le conține pe toate. O structură rezonabilă pentru o fabrică medie:
- Audituri de sistem — acoperirea tuturor proceselor sistemului o dată pe an, împărțită pe module, nu concentrată într-o săptămână.
- Audituri de proces — cele mai frecvente. Prioritizate după risc: procese noi, procese cu istoric de neconformități, procese cu personal recent schimbat, procese cu impact direct asupra caracteristicilor critice.
- Audituri de produs — pe familii, cu frecvență mai mare pentru produsele noi și pentru cele cu reclamații recente.
Programul se construiește pe risc, nu pe rotație mecanică. A audita anual, în aceeași lună, aceleași cinci procese, indiferent de ce s-a întâmplat în fabrică, produce constatări previzibile și un consum de resurse fără randament.
Un element care leagă totul: constatările celor trei tipuri trebuie să ajungă în același sistem de tratare a neconformităților, cu aceleași reguli de analiză a cauzei și de verificare a eficacității. Când auditul de produs are un registru propriu, iar cel de sistem altul, nimeni nu observă că aceeași cauză apare în trei locuri diferite.
Ce transformă un audit în ceva util
Indiferent de tip, câteva lucruri decid dacă auditul produce valoare sau doar hârtie. Independența auditorului față de zona auditată — nu ca formalitate, ci pentru că nimeni nu își vede propriile obiceiuri. Verificarea pe dovezi, nu pe declarații: „îmi arătați ultimele trei înregistrări” în loc de „se face conform procedurii?”. Formularea constatărilor cu locul, dovada și cerința încălcată, astfel încât nimeni să nu poată contesta faptul. Și, cel mai des ratat, verificarea eficacității acțiunilor la un interval rezonabil după implementare, nu doar închiderea lor pe hârtie.
Un auditor bun pleacă de la o întrebare simplă și o urmărește până la capăt: cum știe compania că lucrul acesta funcționează? Răspunsul, urmărit consecvent, duce fie la o dovadă, fie la o gaură în sistem. Programul de audit merită judecat după același criteriu — dacă după un an de audituri nimic nu s-a schimbat în modul de lucru, problema nu e la oamenii auditați, ci la felul în care a fost gândit programul.